多款NVIDIA GPU显卡驱动非引用Windows搜索路径漏洞

2015-11-27T00:00:00
ID SSV:89944
Type seebug
Reporter Root
Modified 2015-11-27T00:00:00

Description

安装了nvidia的显卡驱动包后,在控制面板会有nvidia的图标,点击该图标会运行 nvSmartMaxApp.exe,并显示显卡配置界面。该主程序在加载其它子程序时,调用createprocessa API时,第一个参数没有使用双引号来闭合包含有空格的子进程路径。造成攻击者可以在C盘根目录下 存放c:\program.exe的恶意程序,并会被nvSmartMaxApp.exe加载。 但是在WIN7中默认C盘根目录是不能写的。同时该漏洞需要用户交互。